Renforcement du cadre cyber européen : entrée en vigueur de la réforme du Cyber Resilience Act

Le cadre réglementaire européen en matière de cybersécurité connaît une évolution significative avec l’entrée en vigueur, le 11 septembre 2026, de la réforme du Cyber Resilience Act. Cette modification, formalisée par le Règlement (UE) 2024/2847, vise à harmoniser les exigences de sécurité pour les produits intégrant des composants numériques au sein de l’Union européenne.

Champ d’application et obligations clés

Le texte s’applique à l’ensemble des produits dotés d’éléments numériques, qu’il s’agisse de matériel ou de logiciels, commercialisés sur le marché européen. Certaines catégories de produits, telles que les dispositifs médicaux ou les véhicules automobiles, restent soumises à des réglementations spécifiques et sont donc exclues du champ d’application de cette réforme.

Parmi les principales obligations imposées aux fabricants, figurent :

• La mise en place de mesures de cybersécurité renforcées et uniformes pour l’ensemble des produits concernés ;
• L’obligation de signaler sans délai les vulnérabilités exploitées activement ainsi que les incidents significatifs aux autorités compétentes ;
• L’utilisation d’une plateforme dédiée, gérée par l’Agence européenne pour la cybersécurité (ENISA), pour centraliser les déclarations.

Mécanismes de contrôle et sanctions

Les États membres sont tenus de désigner des autorités de surveillance du marché chargées de veiller au respect des nouvelles dispositions. Ces entités disposent de pouvoirs étendus pour effectuer des contrôles, coordonner des actions de surveillance et sanctionner les manquements.

En cas de non-conformité, les fabricants s’exposent à des sanctions administratives pouvant atteindre jusqu’à 15 millions d’euros ou 2,5 % du chiffre d’affaires annuel mondial, selon le montant le plus élevé.

Source : Digital https://digitalpolicyalert.org/